Появилась тема — давно коплю вопросы по разным способам защиты от ддос. Кто что юзает и как работает на практике? Увидел много подходов: облачные сервисы (типа провайдерских фильтров), железные защиты на стороне сервера, разные варианты фильтрации трафика с помощью iptables или других средств.

Из своего опыта — облако хорошо помогает сбросить самые топовые волны, но стоит пару раз выйти из строя, когда на стороне свалится система защиты или будет косяк с пингом, и сервер виснет. Железо под нагрузкой тоже может не вытянуть, особенно если трафик снова растет в геометрической прогрессии. Да и настройка сложная, особенно если нет отдельного спецадмина.

Фильтрация базовыми методами — дешево и плюс можно быстро подправить под конкретные атаки, но на большие бот-сети это не выход, зато выручает с мелкими накрутками и скриптовыми наплывами.

В итоге хочется услышать и чужой опыт — кто что ставит, как комбинируете? Может, есть нормальные скрипты или конфиги для быстрого реагирования? Кто умеет ловить специфичные ддосы и не в плюсе от постоянных походов к провайдерам?

В общем, ваши мысли, что реально помогает живому серверу без больших бюджетов и можно ли вообще спокойно спать с такой защитой?